WireGuard kullanarak MikroTik yönlendiricilerinde Proton VPN nasıl ayarlanır

MikroTik yönlendiricinizde Proton VPN’i ayarlayabilirsiniz, böylece onun aracılığıyla internete bağlanan tüm aygıtlar Proton VPN tarafından korunur.

Bu kılavuzda, RouterOS 7 çalıştıran MikroTik yönlendiricilerinde bunu WireGuard VPN iletişim kuralını kullanarak nasıl yapacağınızı gösteriyoruz. Bunun için bir Proton VPN hesabı gereklidir

MikroTik yönlendiricilerinde Proton VPN WireGuard® nasıl ayarlanır (güncelleme)

1. Bir WireGuard yapılandırma dosyası indirin

Herhangi bir metin düzenleyiciyi kullanarak açın.

Proton VPN’den bir WireGuard yapılandırma dosyasının nasıl indirileceğini öğrenin

Kaydedilmiş bir yapılandırma dosyasını kullanamayacağınızı unutmayın. Proton VPN kişisel anahtarlarınızı asla saklamaz, bu nedenle kaydedilen yapılandırma dosyalarında bunlar bulunmaz. Yeni bir yapılandırma dosyası oluşturup indirmeniz gerekir.

2. MikroTik yapılandırma panelini açın

Bunu yapmak için bir komut satırı açın (Linux ve macOS işletim sistemlerinde Terminal’i veya Windows’ta PowerShell’i kullanarak) ve şunu yazın:

ssh user@192.168.88.1

MikroTik ile komut satırını kullanma hakkında daha fazla bilgi edinin(yeni pencere)

3. Yeni bir WireGuard arayüzü ekleyin

Komut satırını kullanarak aşağıdaki metni yazın ve tuşuna basın. Kişisel anahtarınızı bulmak için 1. adımda indirdiğiniz WireGuard yapılandırma dosyasında PrivateKey= ile başlayan satırı bulun.

/interface wireguard
add listen-port=13231 mtu=1420 name=wireguard-inet private-key=”kişisel anahtarınız”

Sonraki tüm adımlarda komut satırına komutlar yazmanız gerekecektir.

4. Az önce eklediğiniz arayüze bir IP adresi ekleyin:

/ip address
add address=10.2.0.2/30 interface=wireguard-inet network=10.2.0.0

5. Eş (peer) olarak bir WireGuard sunucusu ekleyin

WireGuard yapılandırma dosyasındaki uç nokta adresini, uç nokta bağlantı noktasını ve herkese açık anahtarı ekleyin. PublicKey= ve Endpoint= ile başlayan satırları bulun.

Örneğin, yapılandırmada Endpoint=103.107.197.2:51820 yazıyorsa, endpoint-address=103.107.197.2 ve endpoint-port=51820 yazın.

/interface wireguard peers
add allowed-address=0.0.0.0/0 endpoint-address=x.x.x.x endpoint-port=xxxxx interface=wireguard-inet persistent-keepalive=25s public-key="herkese açık anahtarınız"

6. Bu arayüz için masquerade özelliğini etkinleştirin

Not: Bu kurulum, MikroTik tarafından kullanılan varsayılan yerel ağ adresini kullandığınızı varsayar. Bunu değiştirdiyseniz, bunun yerine scr-address= için o adresi kullanın.

/ip firewall nat
add action=masquerade chain=srcnat out-interface=wireguard-inet src-address=192.168.88.0/24

7. Tüm internet trafiğini WireGuard üzerinden yönlendirin

/ip route
add disabled=no distance=1 dst-address=0.0.0.0/1 gateway=10.2.0.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10
add disabled=no distance=1 dst-address=128.0.0.0/1 gateway=10.2.0.1 pref-src="" routing-table=main scope=30 suppress-hw-offload=no target-scope=10

8. DNS ayarlarını yapılandırın

/ip dns
set servers=10.2.0.1
/ip dhcp-client
set 0 use-peer-dns=no

9. WireGuard IP adresini ana sağlayıcının ağ geçidi üzerinden yönlendirin

x.x.x.x değerini yapılandırma dosyasındaki uç nokta adresiyle (Endpoint=) değiştirin.

/ip route
add disabled=no dst-address=x.x.x.x/32 gateway=[/ip dhcp-client get [find interface=ether1] gateway] routing-table=main suppress-hw-offload=no

Bu işe yaramazsa, gateway=[/ip dhcp-client get [find interface=ether1] gateway] kısmını, x.x.x.x kendi internet ağ geçidi adresiniz olacak şekilde gateway=x.x.x.x ile değiştirmeniz gerekir. İnternet hizmet sağlayıcınız (İSS) bu adresi size sağlayabilmelidir.

10. Yönlendiricinizi yeniden başlatın

Ve işlem tamam! Yönlendiriciniz artık sağladığı tüm internet bağlantılarını Proton VPN ile koruyacaktır.